智谱ZCode“偷传数据”风波：从313MB加密包到新加坡疑云

智谱旗下AI编程工具ZCode被曝默认上传用户代码库，争议从“偷传”升级为“数据出境”。

9月18日，开发者ferstar发现本地一个313MB加密压缩包来自ZCode，上传失败564次。逆向显示，客户端在用户登录后生成工作区快照，加密后传至阿里云OSS，RSA私钥仅存云端。

9月19日，太原承明科技公开函件称，8月28日至9月14日，公司超6个工作区被上传，最大391.94MB，另有项目上传失败32次留本地。函件指出，数据实际控制者为智谱新加坡子公司JINGSHENG HENGXING，而中文隐私政策承诺数据不出境。

智谱当日致歉，称系“代码库索引”默认开启，数据生成Wiki后即销毁，并发布3.14.0修复。但承明科技要求10月10日前书面答复数据流向及是否用于训练。